PRIVACY BY DESIGN

Prywatność nie jest checkboxem na końcu.

W demonstratorze

Do pokazania wyceny nie wymagamy numeru telefonu ani adresu e-mail. Zdjęcia dodane w formularzu są wyłącznie lokalnym podglądem w przeglądarce i nie są wysyłane na serwer.

Docelowy model

Raport Prywatny ma kończyć proces po dostarczeniu produktu. Tryb szukania kupca będzie osobną, świadomą decyzją. Ujawnienie danych kontaktowych ma wymagać akceptacji konkretnego dopasowania.

Minimalizacja danych

Dokładny adres, kontakt i dokumenty prawne nie powinny być ujawniane kupującym na etapie anonimowego matchingu. Log zgód przechowuje osobne zdarzenia wraz z wersją dokumentu i zakresem zgody.

Backend

Dedykowany projekt Supabase ma włączone RLS. Brak publicznych polityk anonimowego zapisu jest celowy; przyszłe anonimowe sesje muszą przechodzić przez wąsko zdefiniowany endpoint serwerowy.